Un fallo importante en Claude para Chrome permite que algunas extensiones maliciosas puedan leer Gmail, los documentos y el calendario de Google. Estos problemas están presentes en la versión de Claude 1.0.801.0 que fue lanzada este mes de julio para Google Chrome. Si utilizas esta IA en tu navegador, podrías ser víctima de problemas de seguridad y conviene estar preparado.
Este problema aparece por un script de contenido que detecta clics en elementos que utilizan #claude-onboarding-button. Esto ha sido detectado por parte de investigadores de seguridad de Manifold, como puedes ver en su publicación con fecha de 14 de julio. Ax Sharma, investigador de Manifold, explica que “cualquier extensión con acceso de script a claude.ai podría inyectar un elemento DOM coincidente, asignar un ID de tarea permitido y enviar un evento de clic sintético”.
Problema en Claude para Chrome
Claude para Chrome es una herramienta que permite automatizar tareas dentro del navegador. Lo que han descubierto los investigadores de seguridad es que una extensión maliciosa podría aprovechar la capacidad de Claude para acceder a información privada.
Ten en cuenta que el problema no es Claude, sino los agentes de Inteligencia Artificial y lo que podrían hacer. Los chatbots antes solo respondían preguntas, pero actualmente han ganado un peso mucho mayor en el día a día de los usuarios y tienen la capacidad de leer correos, abrir documentos, navegar por Internet, pulsar botones, rellenar formularios o ejecutar ciertas tareas.
Los riesgos han aumentado y los asistentes de Inteligencia Artificial ahora tienen la capacidad de actuar. En este caso, el ataque funciona de la siguiente manera:
- La víctima tiene instalada la extensión de Claude en el navegador.
- Tiene también una extensión maliciosa.
- La extensión maliciosa simula interacciones legítimas.
- Claude interpreta esa interacción como segura.
- Ese complemento puede acceder a información de la víctima.
Hay que dejar claro que no basta con tener la extensión de Claude, sino que es imprescindible que haya un complemento malicioso adicional. Por tanto, la explotación de esta vulnerabilidad no es tan sencilla.
Qué podrían robar
Los atacantes podrían acceder a información sensible de los usuarios como:
- Correos de Gmail.
- Documentos de Google.
- Calendario de Google.
El alcance va a depender de los permisos que concedas a Claude. Cuantos más permisos des a la Inteligencia Artificial, mayor será el riesgo. No significa que esa IA que utilices sea insegura, pero sí podría haber vulnerabilidades, ya sea a corto o largo plazo, que permitan a los atacantes robar información o tomar el control del sistema.
Cómo evitar problemas
Para protegerte, es importante que sigas estos consejos:
- Limita la cantidad de extensiones instaladas.
- Revisa periódicamente los complementos instalados.
- Cuidado con los permisos que concedes.
- Asegúrate de tener todo actualizado.
- Instala un buen programa de seguridad.
Todo esto te ayudará a evitar amenazas muy variadas, las cuales podrían comprometer tu seguridad y privacidad. Asegúrate siempre de tener tus dispositivos correctamente configurados y no dar facilidades a los atacantes. Esto es algo que debes aplicar a la hora de utilizar el ordenador, pero también dispositivos móviles en tu día a día.